“网游窃贼”和“代理木马”病毒现身网络

　　中新网5月10日电杀毒厂商提醒：在今天的病毒中Trojan/PSW.OnLineGames.aoj“网游窃贼”变种aoj和TrojanSpy.Agent.ix“代理木马”变种ix值得关注。

　　病毒名称：Trojan/PSW.OnLineGames.aoj

　　中 文 名：“网游窃贼”变种aoj

　　病毒长度：87058字节

　　病毒类型：木马

　　危害等级：

　　影响平台：Win9X/ME/NT/2000/XP/2003Trojan/PSW.OnLineGames.aoj“网游窃贼”变种aoj是一个专门窃取网络游戏“完美世界”玩家密码的木马。

“网游窃贼”变种aoj运行后，在系统目录下释放病毒文件。修改注册表，实现开机自启。终止与安全相关的进程，关闭与安全相关的窗口，降低被感染计算机上的安全设置。

　　将病毒文件注入到正在运行的进程中，当发现与网络游戏“完美世界”相关的进程，自动记录玩家输入的用户名和密码，并将玩家ID、密码、角色等机密信息发送到黑客指定的邮箱里。

　　病毒名称：TrojanSpy.Agent.ix

　　中 文 名：“代理木马”变种ix

　　病毒长度：可变

　　病毒类型：间谍类木马

　　危害等级：

　　影响平台：Win9X/ME/NT/2000/XP/2003TrojanSpy.Agent.ix“代理木马”变种ix是一个利用微软WMF漏洞下载黑客指定文件、窃取用户银行帐户等私密信息的间谍类木马。该病毒隐藏于某些在线支付的邮件里。用户一旦点击邮件中的带毒链接，立刻连接指定站点，利用微软WMF漏洞下载黑客指定文件。修改注册表，允许带毒文件通过防火墙，降低被感染计算机上的安全设置。在系统目录下创建.dll文件，并自我注册为BHO。弹出虚假错误信息提示框。窃取被感染计算机上的机密信息(包括MSN帐户密码、OutlookExpress帐户、银行帐户等)，利用FTP或HTTP发送到黑客指定站点。

　　（来源：中国新闻网）